Protection POP3 contre la force brute

• Présentation de la protection POP3
• Activer et configurer la protection POP3

RdpGuard protège POP3 contre la force brute. Il surveille les journaux ou le trafic non chiffré et bloque l'IP lorsque les échecs atteignent le seuil.

1. Ouvrez le tableau de bord RdpGuard et cliquez sur POP3 sous Protocoles surveillés.

   

2. Cochez Activer la protection POP3, choisissez une méthode et configurez-la comme ci-dessous. Cliquez sur Enregistrer.

   

Méthode de surveillance POP3

Choisissez comment RdpGuard détecte les échecs POP3 :

• Journaux - Lecture des journaux de messagerie pris en charge.
• Trafic - Surveillance du trafic POP3 non chiffré.

Surveillance par journaux

La méthode Journaux est recommandée par défaut. Elle consomme moins de ressources que Trafic et fonctionne avec SSL/TLS. RdpGuard peut aussi détecter les noms d'utilisateur présents dans les entrées prises en charge.

Serveur POP3

Sélectionnez le serveur de messagerie installé sur cet ordinateur :

• MailEnable
• Kerio Connect
• hMailServer
• MS Exchange
• Axigen Mail Server
• MDaemon Email Server
• SmarterMail

Emplacement des journaux

Activez la journalisation du serveur, puis indiquez où RdpGuard doit lire les journaux :

• Kerio Connect : sélectionnez security.log.
• Axigen : sélectionnez security.txt. Activez le journal de sécurité avec enableSecurityLog = yes dans axigen.cfg.
• MailEnable : sélectionnez le dossier POP3, généralement C:\Program Files (x86)\Mail Enable\Logging\POP.
• hMailServer, MDaemon et SmarterMail : sélectionnez le dossier des journaux.
• MS Exchange : sélectionnez le dossier POP3, généralement C:\Program Files\Microsoft\Exchange Server\V15\Logging\Pop3. Un dossier est requis ; le journal Application de Windows n'est pas pris en charge pour POP3.

La journalisation POP3 d'Exchange est désactivée par défaut. Pour l'activer, exécutez cette commande dans Exchange Management Shell, en remplaçant YOUR-SERVER par votre serveur :

Set-PopSettings -Server "YOUR-SERVER" -ProtocolLogEnabled $true

Redémarrez les services Exchange POP3 pour appliquer le changement ; consultez les instructions Microsoft.

Cliquez sur Enregistrer dans les paramètres POP3 pour appliquer la configuration.

Surveillance du trafic

La méthode Trafic reconnaît les réponses d'erreur d'authentification dans le trafic POP3 non chiffré. Elle utilise plus de ressources que Journaux et ne détecte pas les noms d'utilisateur.

Elle ne peut pas inspecter SSL/TLS, y compris les connexions passant en TLS après leur établissement. Utilisez Journaux pour le trafic chiffré.

Sélectionnez Trafic, puis une méthode de capture :

• WinPcap/Npcap (recommandé) - installez WinPcap ou Npcap, puis cliquez sur Configurer... pour sélectionner la carte réseau.
• Sockets bruts - peut affecter les performances réseau et ne pas fonctionner avec certains pare-feu ou certaines éditions Windows.

Ports POP3

Laissez vide pour surveiller le port 110, ou saisissez les ports POP3 séparés par des virgules, par exemple 110, 1110. Ajouter un port chiffré comme 995 n'active pas la surveillance SSL/TLS.

Cliquez sur Enregistrer. Pour vérifier les erreurs de surveillance, ouvrez Affichage, Afficher le journal d'événements dans le tableau de bord.